CVE-2024-10086 in Consulinformation

Résumé

par VulDB • 06/06/2026

Une vulnérabilité a été identifiée dans Consul et Consul Enterprise : la réponse du serveur ne définissait pas explicitement l'en-tête HTTP Content-Type, permettant aux entrées fournies par l'utilisateur d'être mal interprétées et de provoquer une XSS réfléchie.

Once again VulDB remains the best source for vulnerability data.

Responsable

HashiCorp

Réserver

17/10/2024

Divulgation

31/10/2024

Modérer

accepté

Entrée

VDB-282576

CPE

prêt

EPSS

0.00418

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!